Consent Page에서 기존 다른 OAuth처럼 필수 동의와 선택 동의를 구분해서 받을 수 있는지 궁금합니다.
459
작성한 질문수 2
기존 Default Consent Page는 선택적 동의만 받을 수 있도록 되어 있는 것 같습니다.
Custom Consent Page 예시를 보더라도 Consent Page를 만드는 예시일 뿐 필수동의와 선택동의를 구분하는 방법은 찾을 수 없었습니다.
결론적으로, Consent Page에서 선택 동의와 필수동의를 구분해서 받을 수 있는지와, 만약 가능하다면 어떻게 구성해야하는 지 궁금합니다
답변 1
0
네
제가 알고 있기로는 인가서버에서 Consent 항목 자체를 필수와 선택으로 구분하고 있지는 않습니다.
인가서버에서 scope 를 지정하게 되면 클라이언트에서는 지정된 scope 에 한해서 요청을 하도록 되어 있습니다.
만약 지정되어 있지 않는 scope 를 요청하면 오류가 발생합니다.
선택과 필수로 나누어 기능을 제공해야 한다면 별도로 커스트 마이징이 필요할 듯 보입니다
아니면 제가 아직 그 부분까지는 모를 수 있습니다.
공식 문서나 샘플을 찾아보아도 잘 보이지는 않습니다.
authorization-server 라이브러리 질문이 있습니다.
0
94
1
loadUser 중 Missing attribute 'preferred_username' in attributes 에러 발생
0
106
2
JWT 조회 에 대한 질문
0
89
1
password grant 방식 에러 응답
0
117
3
FormLoginConfigure에서 생성하는 필터
0
89
2
현업에서 springboot를 3.5.5 를 사용해서 공부중인데...
0
304
2
Jdbc 관련 강의 및 깃헙 문의
0
80
1
OAuth2AuthorizedClient 이해 및 활용 강의 내용 질문
0
214
1
UserInfo 엔드포인트 요청 실습
0
81
1
RFC 문서에서의 AccessToken 발급 방식 궁금한점
0
158
1
강의자료.zip 를 다운로드 받았는데 압축이 풀리지 않습니다. 확인 부탁드려요
0
151
2
OIDC SSO 관련 질문 입니다.
0
144
1
AuthenticationEntryPoint 강의 누락 문의
0
127
1
cors설정방법
0
117
1
jwt decoder 토큰 검증 시 질문
0
230
1
클라이언트에서 userinfo 엔드포인트 호출 시 질문
0
193
2
JOSE 구성요소의 api에 관한 질문
0
147
2
스프링 부트 3버전으로 따라가시는 분들 참고하세요
1
550
1
CustomOAuth2AuthenticationFilter 구현 중 질문
0
149
2
AuthenticationManager 생성시점
0
120
1
FormLogin과 Oauth2Client 둘 중 사용하는 시점
0
132
1
postman userinfo 엔드포인트 질문
0
139
2
강의 수강신청하고 듣기 전입니다 질문있습니다.
0
120
1
인증 코드를 통해 발급 받은 토큰의 관리
0
203
1